NTOP (Network TOP) Tabla de Contenidos [-]

1 NTOP 1.1 Instalación NTOP 1.2 Dependencias Compilación. 1.3 Dependencias NTOP. 1.4 Herramienta RRDTOOL. 1.5 Herramienta GEOIP 1.6 Compilación NTOP. 1.6.1 Descarga NTOP. 1.6.2 Descomprimir NTOP 1.6.3 Instalación de NTOP 1.7 Password Admin 1.8 Cambiando Permisos. 1.9 Iniciando NTOP. 1.10 Ntop Web

NTOP

NTOP “Network TOP”, es una herramienta completa que nos permite supervisar nuestra red, las principales características de NTOP son:

Es un proyecto de software libre. Su interfaz muy sencilla y via web. Dispone de gran variedad de informes: globales de carga de red, de tráfico entre

elementos, de sesiones activas de cada elemento, etc. Es un software multiplataforma (Windows, Linux, *BSD, Solaris y MacOSX) y

muy fácil y rápido de instalar. Para capturar los paquetes, la interfaz de red de la máquina que ejecute NTOP debe

entrar en modo promiscuo, lo que implica que hay que disponer de permisos de administrador en dicha máquina.

NTOP usa por defecto el puerto 3000/TCP para el servidor web de la interfaz. En Linux, NTOP está presente en las principales distribuciones y es fácilmente

instalable desde el gestor de paquetes de software de la distribución. Analiza protocolos TCP/UDP/ICMP. Dentro de TCP/UDP es capaz de agruparlos por tipo de servicio que se este

utilizando como FTP, HTTP, SSH, DNS, Telnet,SMTP/POP/IMAP, SNMP, NFS, X11.

Instalación NTOP

La instalación de NTOP es muy sencilla pero en CentOS 5 maneja una versión muy atrasada por lo cual se recomienda la instalación a través de código fuentes. Podremos

instalar NTOP sin problemas con yum pero existen muchas mejoras extras en la nueva versión por lo cual mejor compilaremos el paquete.

Dependencias Compilación.

Para poder instalar NTOP primero tendremos instalar los compiladores de C y algunas librerías necesarias para la compilación. [root@ascariote ~]# yum install gcc make libtool gdbm-devel zlib-devel

Dependencias NTOP.

NTOP también requiere algunos paquetes extras para su buen funcionamiento, necesitamos el lenguaje de programación python con sus librerías y libcap que no permite habilitar funcionalidades de POSIX. Nota: POSIX (Portable Operating System Interface para UNIX). Familia de estándares relacionados especificados por la IEEE para definir APIs para la compatibilidad de software entre los diferentes sistemas operativos Unix.

Instalaremos las siguientes dependencias.

[root@ascariote ~]# yum install libpcap-devel libpcap php-pear python python-devel httpd ruby

Herramienta RRDTOOL.

RRDtool es el acrónimo de Round Robin Database tool. Se trata de una herramienta que trabaja con una base de datos que maneja planificación. Esta técnica trabaja con una cantidad de datos fija, definida en el momento de crear la base de datos, y un puntero al elemento actual. Su finalidad principal es el tratamiento de datos temporales y datos seriales como temperaturas, transferencias en redes, cargas del procesador. Dentro de CentOS 5 ya podremos utilizar rrdtool en la versión 1.4, pero varias aplicación incluyendo NTOP todavía no utilizan esta versión por lo cual tendremos que descargar el rrdtool 1.3. Podremos descargarlo de la siguiente manera. root@ascariote ~]# wget [http://www.express.org/~wrl/rrdtool/rrdtool-perl-1.3.9-1.el5.wrl.i386.rpm][root@ascariote ~]# wget [http://www.express.org/~wrl/rrdtool/rrdtool-1.3.9-1.el5.wrl.i386.rpm][root@ascariote ~]# wget [http://www.express.org/~wrl/rrdtool/rrdtool-devel-1.3.9-1.el5.wrl.i386.rpm

]

Termina la descarga de los 3 paquetes solamente queda instalarlos.

[root@ascariote ~]# rpm -ivh *.rpm

Herramienta GEOIP

GeoIP es una herramienta para identificar de que país viene el trafico de un sitio. Instalaremos las herramientas necesarias: Para esto tendremos que agregar el repositorio de Dag Wieers a nuestro sistemas por lo cual lo instalaremos de la siguiente manera. rpm -Uhv [http://apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/rpmforge-release-0.3.6-1.el5.rf.i386.rpm

] Solo queda actualizar la lista de paquetes e instalar geoip. [root@ascariote ~]# yum update && yum install geoip geoip-devel

Instalamos la aplicación geoip para poder utilizar los mapas. [root@ascariote ~]# pecl install geoip

Compilación NTOP.

Comenzaremos la compilación de NTOP para nuestro sistema, NOTA: Se recomienda instalar NTOP en el servidor que funcionara como Gateway/Proxy para su red local.

Descarga NTOP.

Descargaremos la ultima versión de NTOP, podremos descargarla desde su sitio web oficial http://www.ntop.org/.

Podremos compilar NTOP dentro /opt o /usr/share.

[root@ascariote opt]# wget [http://freshmeat.net/urls/e9949c704e3f73c9c0bf8ab4ab85fbc1

]

Descomprimir NTOP

Descomprimiremos el fichero descargado.

[root@ascariote opt]# tar xvfz ntop-3.4-pre2.tar.gz

Instalación de NTOP

Entraremos al fichero descomprimido y comenzaremos la compilación, por lo cual primero iniciaremos el comando autogen que analizara si las dependencias necesarias de NTOP como también verificara las rutas en donde se instalara. [root@ascariote ntop-3.4-pre2]# ./autogen.sh

Ya terminado este proceso solamente tendremos que compilar y instalar NTOP.

[root@ascariote ntop-3.4-pre2]# make && make install

Password Admin

Terminada la compilación tendremos que asignarle un password al administrador de NTOP para poder hacer los cambios pertinente dentro de la consola web. root@ascariote NTOP-3.4-pre2]# ntop -A

Fri Feb 5 13:38:49 2010 NOTE: Interface merge enabled by default Fri Feb 5 13:38:49 2010 Initializing gdbm databases NTOP startup - waiting for user response! Please enter the password for the admin user: Please enter the password again: Fri Feb 5 13:38:56 2010 Admin user password has been setroot@ascariote NTOP-3.4-pre2]#

Cambiando Permisos.

Debemos cambiar el usuario y grupo apropiados para el buen funcionamiento de NTOP. [root@ascariote ntop-3.4-pre2]# chown ntop:root /usr/local/var/ntop/[root@ascariote ntop-3.4-pre2]# chown ntop:ntop/usr/local/share/ntop/

Iniciando NTOP.

Ahora iniciaremos nuestra herramienta NTOP, podremos iniciarlo de la siguiente manera: ntop -d -L -u ntop -P /usr/local/var/ntop --skip-version-check –use-syslog=daemon

Otro manera de iniciar la herramienta NTOP:

ntop -i "eth0,eth1" -d -L -u ntop -P /usr/local/var/ntop --skip-version-check --use-syslog=daemon

Nomenclatura:

Parámetro Descripción

-i Especificamos la interfaz o interfaces en donde monitorea NTOP.

-d NTOP iniciara como demonio.

-L Manda todos los mensajes del estado de NTOP a /var/log/messages

-u Iniciamos la aplicación con el usuario NTOP.

-P Especificamos en donde se localiza la BDs de NTOP.

--skip-version-check

Verifica periódicamente que si nuestra versión de NTOP es la actual, esta opción desactiva verificación.

--use-syslog=daemon

Usa el demonio de syslog.

Podremos acceder a la consola administrativa web de NTOP de la siguiente manera:

[http://localhost:3000]

Ya depende de la configuración de su red, ver Fig 1.1.

Ntop Web

Dentro del administrador web de NTOP tendremos a nuestra disposición un menú con varias opciones, ver Fig 1.2.

Fig. 1.2: Menú del administrador web de NTOP.